Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Arriveda Damar SL med 6 000 euro för brott mot artiklarna 5.1 (c) och 13 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att Arriveda Damar installerat fyra bevakningskameror som filmat hela bredden av en trottoar och bilar som står parkerade bredvid trottoaren, trots att detta inte varit nödvändigt för att uppfylla ändamålet med behandlingen. AEPD ansåg därför att Arriveda Damar agerat i strid med principen om uppgiftsminimering i artikel 5.1 (c) GDPR.
Vidare har den informationsskylt som Arriveda Damar använt för att informera om kamerabevakningen inte uppfyllt kraven i artikel 13 GDPR genom att inte ange vem som är personuppgiftsansvarig för övervakningen och hur de registrerade ska kunna utöva sina rättigheter.